High-profile beveiligingsincidenten blijven een thema in 2022, waarbij het Acala-netwerk zich voegt bij een lange lijst van getroffen platforms om ten prooi te vallen aan exploits.
Het Acala USD (aUSD)-token, dat fungeert als een native stablecoin voor de Polkadot- en Kusama-blockchains, zag zijn waarde keldert 99% na een verkeerde configuratie van de iBTC/aUSD-liquiditeitspool werd na de lancering op zondag uitgebuit. Volgens de eerste schattingen van Acala werd 1.2 miljard aUSD geslagen zonder het benodigde onderpand, aangezien de waarde van het token afnam van zijn 1:1-koppeling met de Amerikaanse dollar tot een bodem van $0.01.
Acala zette zijn netwerk in onderhoudsmodus om fondsen te bevriezen en slaagde er uiteindelijk in een aanzienlijk deel van de niet-onderpand-tokens terug te verdienen. De Acala-gemeenschap heeft een voorstel ingediend en gestemd referendum om de foutief geslagen tokens te identificeren en te vernietigen om de dollarpen terug te brengen naar de pariteit van $ 1.
Er is een referendum over gemeenschapsbestuur voorgesteld en aangenomen. Bij blok 1652829 in ca. 35 minuten, 1,292,860,248 totaal verkeerd geslagen aUSD zal worden teruggestuurd naar het Honzon-protocol en worden verbrand.
Details in onderstaande draad:
— Acala (@AcalaNetwerk) 16 Augustus 2022
1,288,561,129 USD, geslagen op 16 verschillende accounts, werd teruggestuurd naar het Honzon-protocol van het netwerk om te worden verbrand. Nog eens 4,299,119 ten onrechte geslagen USD die in de iBTC/aUSD-beloningspool achterbleef, werd ook vernietigd.
Terwijl de cryptocurrency-gemeenschap overweegt of het Acala Network de juiste beslissing heeft genomen om zijn netwerk in wezen te bevriezen, kon de stablecoin in een korte doorlooptijd worden vervangen, waarbij de gemeenschap haar rol speelde in het gekozen pad om de exploit ongedaan te maken.
1/ We zijn op de hoogte van het probleem met betrekking tot de aUSD-depeg, inclusief de iBTC / aUSD-pool.
Interlay volgt Acala's onderzoek naar dit probleem en kijkt ook of en op welke manier de fondsen van iBTC en gebruikers worden beïnvloed.
— Interlay #iBTC (@InterlayHQ) 14 Augustus 2022
Interlay, een service waarmee gebruikers Bitcoin (BTC) naar iBTC en het vervolgens via gedecentraliseerde financiële platforms gebruiken, werd in de situatie betrokken, aangezien de iBTC/aUSD-pool voornamelijk werd getroffen door de exploit. CoinTelegraph nam contact op met Interlay om de details van het incident en de te nemen lessen vast te stellen. Acala, aan de andere kant, weigerde commentaar te geven.
Hoewel het onderzoek nog gaande is, is de theorie dat de verkeerde configuratie in de iBTC/aUSD-pool een aanvaller in staat stelde een foutief bedrag van aUSD te slaan. Dit leidde vervolgens tot de vrees dat de aanvaller iBTC zou kopen met de illegale aUSD-tokens en die zou omzetten in BTC - wat het vermogen van Acala om de tokens terug te verdienen en zijn koppeling te herstellen teniet zou doen.
Mede-oprichter van Interlay, Alexei Zamyatin, vertelde Cointelegraph dat de aanval het protocol niet in gevaar bracht, ondanks directe blootstelling aan de getroffen liquiditeitspools:
“Acala gebruikte iBTC in de getroffen pools naast andere niet-Interlay-activa, maar het incident heeft Interlay als netwerk op geen enkele manier in gevaar gebracht. Alle systeemoperaties zijn en blijven volledig functioneel.”
Het incidentspoor van het bedrijf verslag wordt voortdurend bijgewerkt om meer informatie te geven over de 16 adressen die ten onrechte geslagen beloningen hebben ontvangen.
2e batch traceerresultaten + samenvatting hieronder. Een totaal van 3.022B aUSD-foutmunten werden geclaimd door 16 adressen. Acala-referendum #21 verbrandde ~1.292B. 1.682B aUSD-foutmunten in iBTC/aUSD LP-tokens, verkregen nadat het incident plaatsvond, blijven op 16 Acala-adressen. https://t.co/8MTBinhrVP
— Acala (@AcalaNetwerk) 17 Augustus 2022
Volgens de update is er meer dan 3 miljard aUSD geslagen en geclaimd door de 17 gemarkeerde adressen van liquiditeitsverschaffers. Na het referendum van de Acala-gemeenschap werd ongeveer 1.29 miljard dollar verbrand, terwijl nog eens 1.6 miljard aUSD per vergissing is geslagen op deze 16 adressen op de Acala-parachain.
Bron: https://cointelegraph.com/news/another-depeg-acala-trace-report-reveals-3b-ausd-erroneously-minted